背景信息
- 只有拥有DAYU Administrator或Tenant Administrator权限的用户才可以创建DataArts Studio实例或DataArts Studio增量包。如需创建,您需要给用户授予所需的权限。
说明Tenant Administrator策略具有所有云服务的管理员权限(除IAM管理权限之外),为安全起见,一般不建议给IAM用户授予该权限,请谨慎操作。
- 只有拥有Security Administrator权限的用户才创建云服务委托。云服务委托可将相关云服务的操作权限委托给DataArts Studio,让DataArts Studio以您的身份使用这些云服务,代替您进行一些任务调度、资源运维等工作。
前提条件
已申请VPC、子网和安全组,您也可以在创建DataArts Studio实例过程中申请VPC、子网和安全组。
登录DataArts Studio控制台
- 登录云控制台。
- 在控制台左上方,单击“服务列表”按钮,选择“数据治理中心”,进入DataArts Studio控制台。
创建DataArts Studio基础包
步骤 1 在DataArts Studio控制台页面,单击“创建实例”,进入创建DataArts Studio实例界面。
步骤 2 配置DataArts Studio实例参数,各参数说明如表1 所示。
表1 DataArts Studio实例参数
参数名称
样例
说明
区域
-
选择实例的区域,不同区域的资源之间内网不互通。
企业项目
default
DataArts Studio实例默认工作空间关联的企业项目。
如果已经创建了企业项目,这里才可以选择。当DataArts Studio实例需连接云上服务(如DWS、MRS、RDS等),还必须确保DataArts Studio工作空间的企业项目与该云服务实例的企业项目相同。
l 一个企业项目下只能创建一个DataArts Studio实例。
l 需要与其他云服务互通时,需要确保与其他云服务的企业项目一致。
版本
企业版
选择需要购买的DataArts Studio版本。
计费方式
包年包月
当前DataArts Studio基础包仅支持包年包月计费方式。
实例名称
DataArts Studio-test
自定义DataArts Studio实例名称。实例名称不支持修改,请提前合理规划。
可用区
可用区1
选择DataArts Studio实例可用区,即数据集成CDM集群所在可用区。DataArts Studio实例通过数据集成CDM集群与其他服务实现网络互通。
第一次购买DataArts Studio实例或增量包时,可用区无要求。再次购买DataArts Studio实例或增量包时,是否将资源放在同一可用区内,主要取决于您对容灾能力和网络时延的要求。
l 如果您的应用需要较高的容灾能力,建议您将资源部署在同一区域的不同可用区内。
l 如果您的应用要求实例之间的网络延时较低,则建议您将资源创建在同一可用区内。
虚拟私有云
vpc1
DataArts Studio实例中的数据集成CDM集群所属的VPC、子网、安全组。DataArts Studio实例通过数据集成CDM集群与其他服务实现网络互通。
如果DataArts Studio实例或CDM集群需连接云上服务(如DWS、MRS、RDS等),则您需要确保CDM集群与该云服务网络互通。同区域情况下,同虚拟私有云、同子网、同安全组的不同实例默认网络互通,如果同虚拟私有云而子网或安全组不同,还需配置路由规则及安全组规则。
VPC、子网、安全组的详细操作,请参见《虚拟私有云用户指南》。
子网
subnet-1
安全组
sg-1
购买时长
1年
按您的需求选择购买的时长。
自动续费
-
勾选自动续费前的复选框,可实现自动按月或者按年续费。
购买时长为按月购买时,自动续费周期为1个月;购买时长为按年购买时,自动续费周期为1年。
步骤 3 查看当前配置,确认无误后单击“立即创建”。
步骤 4 返回DataArts Studio控制台首页时,系统会自动弹出“云资源访问授权”的对话框,提示您对所列出的服务进行委托授权。DataArts Studio与这些云服务之间存在业务交互关系,需要与这些云服务协同工作,因此需要您创建云服务委托,将操作权限委托给DataArts Studio,让DataArts Studio以您的身份使用这些云服务,代替您进行一些任务调度、资源运维等工作。
说明只有拥有Security Administrator权限的用户才创建云服务委托。云服务委托可将相关云服务的操作权限委托给DataArts Studio,让DataArts Studio以您的身份使用这些云服务,代替您进行一些任务调度、资源运维等工作。
云服务委托包含DWS、MRS、RDS、OBS、SMN、KMS等服务的相关权限,作用范围可以访问IAM的委托界面查看。 另外子账号以主账号的委托为准,不需要额外申请委托。
勾选所有服务并单击“同意授权”,系统会在IAM服务自动创建dlg_agency默认委托。
- 完成了委托授权后,下次再进入DataArts Studio控制台首页时,系统不会再弹出访问授权的对话框。
- 如果您只勾选了其中的某几个服务进行委托授权,下次进入DataArts Studio控制台首页时,系统仍会弹出访问授权的对话框,提示您对未授权的云服务进行访问授权。
步骤 5 在已创建的实例中单击“进入控制台”,进入DataArts Studio控制台。